Öğretici - Onay işlemi aracılığıyla dış kullanıcıları Microsoft Entra Id'ye ekleme
Yetkilendirme yönetimini dış kullanıcıları ekleme yöntemi olarak kullanabilirsiniz. Bu özellik, dış kullanıcıların dizininize erişmeden önce onayları ayarlayabileceğiniz bir kaynak kümesine erişim istemesine olanak tanır. Yetkilendirme yoluyla eklenen dış kullanıcılar için, erişim paketleri aracılığıyla yaşam döngülerini yönetebilirsiniz. Son erişim paketinin süresi dolduğunda, bunlar dizininizden kaldırılır.
Bu öğreticide WoodGrove Bank'ta BT yöneticisi olarak çalışacaksınız. İş grubunuzun birlikte çalıştığı dış bir kuruluştan iş ortaklarını eklemek için bir erişim paketi oluşturmanız istendi. Dış işbirliği adlı bir Teams grubuna erişmeleri gerekir. İşbirliği yapılan kuruluşlar için bir iç sponsor tarafından onay gereklidir. Ayrıca, iş ortağının erişiminin 60 gün sonra sona ermesi gerektiği de size bildirilmiştir. Yetkilendirme yönetimini kullanmak için aşağıdaki lisanslardan birine sahip olmanız gerekir:
- Microsoft Entra Id P2 veya Microsoft Entra Kimlik Yönetimi
- Enterprise Mobility + Security (EMS) E5 lisansı
Daha fazla bilgi için bkz . Lisans gereksinimleri.
1. Adım: Temel bilgileri yapılandırma
İpucu
Bu makaledeki adımlar, başladığınız portala göre biraz değişiklik gösterebilir.
Microsoft Entra yönetim merkezinde en azından Kimlik İdaresi Yöneticisi olarak oturum açın.
İpucu
Bu görevi tamamlayabilen diğer en düşük ayrıcalık rolleri katalog sahibi, Kullanıcı Yöneticisi ve Access paket yöneticisidir.
Kimlik idaresi>Yetkilendirme yönetimi>Erişim paketi'ne göz atın.
Erişim reddedildi ifadesini görüyorsanız erişim paketi sayfasını seçerken dizininizde bir Microsoft Entra ID P2 veya Microsoft Entra Kimlik Yönetimi lisansı bulunduğundan emin olun.
Yeni erişim paketi'ni seçin.
Temel Bilgiler sekmesinde Dış kullanıcı paketi adını ve onay bekleyen dış kullanıcılar için Erişim açıklamasını girin.
Katalog açılan listesini Genel olarak bırakabilirsiniz.
2. Adım: Kaynakları yapılandırma
Kaynak rolleri sekmesini açmak için İleri'yi seçin.
Bu sekmede, erişim paketine eklenecek kaynakları ve kaynak rolünü seçersiniz.
Gruplar ve Teams'i seçin ve dış işbirliği grubunuzu arayın.
3. Adım: İstekleri yapılandırma
İstekler sekmesini açmak için İleri'yi seçin.
Bu sekmede bir istek ilkesi oluşturursunuz. İlke, bir erişim paketine erişmek için kuralları veya korumaları tanımlar. Kaynak dizinindeki belirli bir kullanıcının bu erişim paketini istemesine izin veren bir ilke oluşturursunuz.
Erişim isteğinde bulunabilecek kullanıcılar bölümünde Dizininizde bulunmayan kullanıcılar için'i seçin ve ardından Tüm kullanıcılar (Tüm bağlı kuruluşlar + yeni dış kullanıcılar) seçeneğini belirleyin.
Henüz dizininizde olmayan tüm kullanıcılar bu erişim paketi için bir istek görüntüleyip gönderebildiğinden, Onay gerektir ayarı için Evet zorunludur.
Aşağıdaki ayarlar, onaylarınızın dış kullanıcılarınız için nasıl çalıştığını yapılandırmanıza olanak sağlar:
İstek sahibi gerekçesi gerektir için bunu Evet olarak bırakın.
Kaç aşama için bunu 1 olarak bırakın.
Onaylayan senaryosu için İç sponsor'ı seçin. Bu seçenek, birlikte çalıştığınız belirli kuruluşlar için sponsor olabileceğiniz yapılandırılmış bir Bağlı Kuruluştan gelir. Bu, bağlı kuruluşta belirtilen bir kişiyi kuruluşunuzun içinden onaylayan olarak ayarlamanıza olanak tanır.
Karar kaç gün içinde alınmalıdır? Bunu 14 olarak bırakın.
Onaylayan gerekçesi gerektir için bunu Evet olarak bırakın.
Bu erişim paketinin oluşturulduğu anda istenebilmesi için Yeni istekleri ve atamaları etkinleştir'i Evet olarak ayarlayın.
4. Adım: İstek sahibi bilgilerini yapılandırma
İstek sahibi bilgileri sekmesini açmak için İleri'yi seçin
Bu ekranda, istek sahibinizden daha fazla bilgi toplamak için ek sorular sorabilirsiniz. Bu sorular istek formlarında gösterilir ve gerekli veya isteğe bağlı olarak ayarlanabilir. Şimdilik bunları boş bırakabilirsiniz.
5. Adım: Yaşam döngüsünü yapılandırma
Yaşam Döngüsü sekmesini açmak için İleri'yi seçin
Süre Sonu bölümünde Erişim paketi atamasının süresi dolmak üzere Gün sayısı olarak ayarlayın.
Atamanın süresinin 60 gün sonra dolmasına ayarlayın. Bu alan, konuk kullanıcılarınızın erişimlerini ne zaman yenilemeleri gerekeceğini belirler.
Ayrıca, konuğun erişim paketine hala erişmesi gerekip gerekmediğine ilişkin düzenli denetimlere izin veren Erişim Gözden Geçirmeleri'ni de yapılandırabilirsiniz. Gözden geçirme kendi kendine gözden geçirme olabilir veya bu görev için belirli gözden geçirmeler ayarlayabilirsiniz. Daha fazla bilgi için bkz . Erişim Gözden Geçirmeleri.
6. Adım: Erişim paketinizi gözden geçirme ve oluşturma
Gözden Geçir + Oluştur sekmesini açmak için İleri'yi seçin.
Bu ekranda, oluşturmadan önce erişim paketinizin yapılandırmasını gözden geçirebilirsiniz. Herhangi bir sorun varsa, düzenleme yapmak için oluşturma deneyiminde belirli bir noktaya gitmek için sekmeleri kullanabilirsiniz.
Seçimlerinizden memnun olduğunuzda Oluştur'u seçin. Birkaç dakika sonra erişim paketinin başarıyla oluşturulduğuna ilişkin bir bildirim görmeniz gerekir.
Oluşturulduktan sonra erişim paketinizin Genel Bakış sayfasına getirilirsiniz. Erişimim portalı bağlantısını bulabilir ve değeri buradan kopyalayabilirsiniz. Bu bağlantıyı dış kullanıcılarınızla paylaştığınızda, işbirliğine başlamak için bu paketi istemeye gidebilirler.
7. Adım: Kaynakları temizleme
Bu adımda Dış kullanıcı paketi erişim paketini silebilirsiniz.
Microsoft Entra yönetim merkezinde en azından Kimlik İdaresi Yöneticisi olarak oturum açın.
İpucu
Bu görevi tamamlayabilen diğer en düşük ayrıcalık rolleri Access paket yöneticisidir.
Kimlik idaresi>Yetkilendirme yönetimi>Erişim paketi'ne göz atın.
Dış kullanıcı paketi erişim paketini açın.
Kaynak Rolleri'ne tıklayın.
Bu erişim paketine eklediğiniz Dış işbirliği grubunu seçin ve Ayrıntılar bölmesinde Kaynak rolünü kaldır'ı seçin. Görüntülenen iletide Evet'i seçin.
Erişim paketleri listesini açın.
Dış kullanıcı paketi için üç noktayı (...) ve ardından Sil'i seçin. Görüntülenen iletide Evet'i seçin.
Sonraki adımlar
Uygulamalar ve siteler gibi diğer kaynak türlerine erişimi yönetmek için erişim paketleri oluşturma hakkında bilgi edinin. Öğretici: Yetkilendirme yönetiminde kaynaklara erişimi yönetme